Le piratage d’une fiduciaire vaudoise expose sur le dark web 100 000 dossiers de clients, dont celui d’un conseiller d’Etat

Une attaque informatique a touché une fiduciaire basée à Yverdon-les-Bains. Les données parfois sensibles de ses clients, soit des particuliers, des entreprises et des institutions mais aussi des communes, sont désormais disponibles sur le web. La société indique qu’elle a pris des mesuresVoilà une crise estivale dont tout le monde se serait bien passé. Début juillet, le groupe d’extorsion numérique BravoX, connu pour ses attaques par logiciel de rançon (ransomware), annonçait sur son site clandestin avoir piraté une fiduciaire basée à Yverdon-les-Bains (l’identité de l’entreprise est connue de la rédaction). Le 18 juillet, quelque 220 Go de données y ont été publiées, soit plus de 100 000 dossiers. En début de semaine, le site affichait déjà près de 250 téléchargements, rapporte un spécialiste du dark web.«A la suite d’un problème de connexion à notre serveur, explique le directeur de la fiduciaire, nous avons immédiatement contacté notre prestataire informatique. Celui-ci a procédé à l’isolement des systèmes concernés, supprimé les accès compromis et restauré les données à partir d’une sauvegarde externe. Aucun échange n’a eu lieu avec les auteurs de l’attaque et aucune rançon n’a été versée.»Voir plus